Что ждет сайты с авторизацией через полтора года? Очередной пакет поправок о борьбе с мошенниками («Антифрод-3») затронет почти любой бизнес с сайтом сложнее «визитки». Даже если вы не банк и не телеком-оператор. О каких требованиях идет речь: 1/ Все, у кого на сайте или в приложении есть форма авторизации, должны будут хранить данные о входе пользователей 3 года и предоставлять их угадайте-кому. 2/ Иностранные сервисы смогут авторизовать пользователей в России только по номеру телефона. Российским сайтам оставят на выбор «меню» из нескольких разрешенных способов. У поправок интересная история разработки. Они то появляются в проекте закона, то исчезают из него: • июль: требования появляются в проекте на межведомственном согласовании • август: после публикаций в СМИ их убирают из новой редакции • сентябрь, уже после выборов: проект выходит на общественное обсуждение, и требования возвращаются Удивляться тут нечему: еще один тип логов для хранения, еще один виток расползания требований а ля «Закон Яровой». Мы такое видим не впервые. Но правила «суверенной авторизации», увы, остаются во многом неясными. Спорные моменты придется прояснять в суде, при оспаривании штрафов. Напомню, сейчас штрафы достигают 700 тыс. руб. по новой ст. 13.55 КоАП РФ. По проекту, новые требования авторизации должны заработать с 1 марта 2028 года.